{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Dostupni su alati wget 1.25 i Curl 8.11. Predstavljene su pla\u0107ene LTS verzije Curla","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Predstavljen je GNU Wget 1.25, program za automatizaciju preuzimanja datoteka putem HTTP\/HTTPS i FTP\/FTPS protokola. Alat podr\u017eava mogu\u0107nosti poput nastavka prekinutih preuzimanja, zrcaljenja web stranica uz filtriranje podataka koji se preuzimaju prema maskama, preoblikovanja veza unutar dokumenata, postavljanja kola\u010di\u0107a i a\u017euriranja samo izmijenjenih datoteka. Kod projekta napisan je na jeziku C i distribuira se pod GPLv3 licencom. <\/p>\n
U novoj verziji: <\/p>\n
\n
Prepisan je razdvoj djelova URL-a s informacijama o korisni\u010dkom imenu (protocol:\/\/userinfo@host:port\/path). Ranije je wget pri razdvajanju userinfo pogre\u0161no obra\u0111ivao znak ';>', \u0161to je dovelo do ranjivosti (CVE-2024-38428) jer je dio podataka userinfo mogao biti obra\u0111en kao ime hosta. Na primjer, korisni\u010dko ime 'attackerhost;' u URL-u 'ftp:\/\/attackerhost;@host' dovelo je do pristupa hostu 'attackerhost', umjesto 'host'.\n
Prekinuta je podr\u0161ka za skra\u0107eni format URL-veza na HTTP- i FTP-resurse (bez eksplicitne naznake protokola, npr. 'wget username:password@myserver'), koji je ranije bio progla\u0161en zastarjelim i doveo do ranjivosti CVE-2024-10524. Informacije o ranjivosti jo\u0161 nisu otkrivene, no \u010dini se da je ona jedan od varijanti prethodno spomenutog problema CVE-2024-38428.\n
\u010citanje iz datoteka i standardnog ulaza (stdin) preba\u010deno je na kori\u0161tenje neblokiraju\u0107eg na\u010dina. Promjena omogu\u0107uje postupno slanje putem ulaznog toka veza, koriste\u0107i naredbu 'print_urls | wget -i-'. Ranije je wget \u010ditao postoje\u0107e podatke i odmah zatvarao datote\u010dni opisnik. <\/ul>\n
Osim toga, objavljeno je izdanje alata za primanje i slanje podataka putem mre\u017ee \u2014 curl 8.11.0, koji pru\u017ea mogu\u0107nost fleksibilnog oblikovanja zahtjeva s postavljanjem parametara kao \u0161to su cookie, user_agent, referer i bilo kojih drugih zaglavlja. cURL podr\u017eava HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP i druge mre\u017ene protokole. Kod projekta distribuira se pod Curl licencom (varijant MIT licence). <\/p>\n
Me\u0111u promjenama u curl 8.11: <\/p>\n
\n
Ispravljena je ranjivost (CVE-2024-9681), koja omogu\u0107uje pristup resursu putem protokola http:\/\/, unato\u010d postojanju HSTS pravila (HTTP Strict Transport Security), koja propisuju kori\u0161tenje isklju\u010divo HTTPS-a. Problem se manifestira kada napada\u010d ima kontrolu nad poddomenama napadnutog hosta. Na primjer, prilikom zahtjeva za hostom x.example.com, napada\u010d mo\u017ee manipulacijom s HTTP zaglavljem 'Strict-Transport-Security:' utjecati na podatke u HSTS predmemoriji za domenu<\/a> example.com.\n